الأسئلة الشائعة
الأسئلة الشائعة
تقوم الأداة بتنزيل عنوان URL المُدخل على جانب الخادم باستخدام curl واستخراج كود مصدر HTML. wp-content/themes/, wp-content/plugins/يقوم المولد بفحص أنماط خاصة بـ WordPress (التعبيرات النمطية) مثل العلامات الوصفية وروابط REST API. يتم دمج النتائج للحصول على معلومات حول القالب والإضافات والإصدار.
تستخدم بعض قوالب ووردبريس مسارات نسبية لتحميل ملفات CSS/JS الخارجية بدلاً من عناوين URL الكاملة؛ بينما لا تتضمن بعض الإضافات أي ملفات مصدرية في مخرجات HTML. في هذه الحالة، لا تستطيع الأداة اكتشاف القالب أو الإضافة. كما قد تقوم شبكات توصيل المحتوى (CDN) مثل CloudFlare أو ما شابهها بتعديل شفرة المصدر الخاصة بها أحيانًا لإخفاء هذه المعلومات.
تماشياً مع إرشادات أمان ووردبريس، يستخدم العديد من مديري المواقع علامة التعريف الوصفية للمولد ومعلمات الإصدار (?ver=يقوم هذا البرنامج بإزالة أو إخفاء الإصدار. إذا كان الإصدار مخفيًا، فسيشير البرنامج إلى ذلك؛ ومع ذلك، فهو لا يحاول تخمين الإصدار الفعلي.
قد تكون خدمة التخزين المؤقت مثل Cloudflare أو Varnish أو ما شابهها قد عدّلت مخرجات HTML أو أخفت روابط المصدر الأصلية. كذلك، لا تترك بعض عمليات تثبيت ووردبريس بدون واجهة رسومية أي آثار لووردبريس في واجهة المستخدم. في هذه الحالة... /wp-admin/ أو /wp-login.php يمكنك التحقق من ذلك بالذهاب يدويًا إلى عناوينهم.
لا تقوم الأداة إلا بقراءة شفرة HTML المصدرية المتاحة للعموم والتي يرسلها الموقع إلى المتصفح؛ ولا توفر وصولاً غير مصرح به إلى أي نظام. تعمل الأداة تمامًا مثل فتح "عرض مصدر الصفحة" في المتصفح. ومع ذلك، تقع على عاتقك مسؤولية استخدام المعلومات التي تحصل عليها ضمن الحدود القانونية والأخلاقية.
